Vulnerability Details CVE-2014-8866
The compatibility mode hypercall argument translation in Xen 3.3.x through 4.4.x, when running on a 64-bit hypervisor, allows local 32-bit HVM guests to cause a denial of service (host crash) via vectors involving altering the high halves of registers while in 64-bit mode.
Exploit prediction scoring system (EPSS) score
EPSS Score 0.001
EPSS Ranking 27.2%
CVSS Severity
CVSS v2 Score 4.7
References
- http://lists.opensuse.org/opensuse-security-announce/2015-02/msg00005.html
- http://lists.opensuse.org/opensuse-security-announce/2015-02/msg00010.html
- http://secunia.com/advisories/59937
- http://secunia.com/advisories/62672
- http://support.citrix.com/article/CTX200288
- http://support.citrix.com/article/CTX201794
- http://www.debian.org/security/2015/dsa-3140
- http://www.securityfocus.com/bid/71332
- http://xenbits.xen.org/xsa/advisory-111.html
- https://security.gentoo.org/glsa/201504-04
- http://lists.opensuse.org/opensuse-security-announce/2015-02/msg00005.html
- http://lists.opensuse.org/opensuse-security-announce/2015-02/msg00010.html
- http://secunia.com/advisories/59937
- http://secunia.com/advisories/62672
- http://support.citrix.com/article/CTX200288
- http://support.citrix.com/article/CTX201794
- http://www.debian.org/security/2015/dsa-3140
- http://www.securityfocus.com/bid/71332
- http://xenbits.xen.org/xsa/advisory-111.html
- https://security.gentoo.org/glsa/201504-04
Products affected by CVE-2014-8866
-
cpe:2.3:o:debian:debian_linux:7.0
-
cpe:2.3:o:opensuse:opensuse:13.1
-
cpe:2.3:o:opensuse:opensuse:13.2
-
cpe:2.3:o:xen:xen:3.3.0
-
cpe:2.3:o:xen:xen:3.3.1
-
cpe:2.3:o:xen:xen:3.3.2
-
cpe:2.3:o:xen:xen:3.4.0
-
cpe:2.3:o:xen:xen:3.4.1
-
cpe:2.3:o:xen:xen:3.4.2
-
cpe:2.3:o:xen:xen:3.4.3
-
cpe:2.3:o:xen:xen:3.4.4
-
cpe:2.3:o:xen:xen:4.0.0
-
cpe:2.3:o:xen:xen:4.0.1
-
cpe:2.3:o:xen:xen:4.0.2
-
cpe:2.3:o:xen:xen:4.0.3
-
cpe:2.3:o:xen:xen:4.0.4
-
cpe:2.3:o:xen:xen:4.1.0
-
cpe:2.3:o:xen:xen:4.1.1
-
cpe:2.3:o:xen:xen:4.1.2
-
cpe:2.3:o:xen:xen:4.1.3
-
cpe:2.3:o:xen:xen:4.1.4
-
cpe:2.3:o:xen:xen:4.1.5
-
cpe:2.3:o:xen:xen:4.1.6.1
-
cpe:2.3:o:xen:xen:4.2.0
-
cpe:2.3:o:xen:xen:4.2.1
-
cpe:2.3:o:xen:xen:4.2.2
-
cpe:2.3:o:xen:xen:4.2.3
-
cpe:2.3:o:xen:xen:4.3.0
-
cpe:2.3:o:xen:xen:4.3.1
-
cpe:2.3:o:xen:xen:4.4.0